「Microsoft Rewardsのポイントが失効します」
「ギフトカードを受け取れます」
「今すぐアカウントを確認してください」
このようなメールが届くと、本当にMicrosoftから送られたものなのか、迷惑メールなのか判断に迷いますよね。
Microsoft Rewardsでは、キャンペーンやポイントに関する正規の案内が届くこともあります。その一方で、MicrosoftやRewardsを装い、偽サイトへ誘導するフィッシングメールにも注意が必要です。
メールが本物か分からない場合は、本文中のリンクを押さず、自分でMicrosoft Rewardsの公式ページを開いて確認するのが安全です。
この記事では、
- Microsoft Rewardsの本物のメールと迷惑メールを見分けるポイント
- 「ポイント失効」「ギフトカード当選」と書かれていた場合の確認方法
- リンクをクリックしたり、パスワードを入力したりした場合の対処法
を分かりやすく解説します。
- 1 Microsoft Rewardsのメールは本物の場合もある
- 2 Microsoft Rewardsの迷惑メールを見分けるチェック表
- 3 ケース別：クリックしてしまった時の対処
- 4 「本物か確認したい」時の安全な確認手順
- 5 【補足】URLの見方だけ覚えると、一気に騙されにくくなる
- 6 スマホのメールアプリは“偽装が見えにくい”のが落とし穴
- 7 会社・学校のMicrosoftアカウントを入力した場合
- 8 二段階認証を入れていても“油断できない”パターン
- 9 家族や初心者向け：迷惑メールが来た時の“合言葉”
- 10 迷惑メールの通報方法
- 11 よくある質問
- 12 まとめ：Microsoft Rewardsのメールは公式サイトから確認を
- 13 おすすめ関連記事
Microsoft Rewardsのメールは本物の場合もある
Microsoft Rewardsでは、ポイントやキャンペーンなどに関する正規のメールが届くことがあります。そのため、「Rewardsから届いた」というだけで、すべてを迷惑メールと判断する必要はありません。
ただし、メールの表示名やデザインは偽装できるため、見た目だけで本物と判断するのは危険です。
本物か確認したい場合は、メール内のリンクを使わず、ブラウザや公式アプリからMicrosoft Rewardsを開き、ポイント残高やお知らせを確認しましょう。
Microsoftも、不審なメールを受け取った場合は、リンクや添付ファイルを開かず、公式サイトを自分で開いて確認するよう案内しています。
Microsoft Rewardsの迷惑メールを見分けるチェック表
以下の項目に1つでも当てはまる場合は、メール内のリンクを押さず、Microsoftの公式ページから内容を確認してください。複数当てはまる場合は、フィッシングメールの可能性がさらに高くなります。
| チェック項目 | 安全寄り | 危険サイン（要注意） |
|---|---|---|
| 文章の雰囲気 | 落ち着いた案内 | 「今すぐ」「期限」「停止」など焦らせる |
| “当選・報酬”の誘導 | 公式サイトで確認 | 「ここをクリックして受け取る」 |
| リンク先 | Microsoft公式ドメイン | 見慣れないURL／短縮URL／似せた綴り |
| 添付ファイル | 基本なし | zip、html、exe などが付いている |
| 差出人 | 公式ドメインの可能性 | 表示名はMicrosoftでも、実アドレスが怪しい |
| 個人情報の要求 | 公式サイトで手続き | メール本文でパスワード・カード情報要求 |
差出人名に「Microsoft」や「Microsoft Rewards」と表示されていても、それだけでは本物と判断できません。差出人名は偽装されることがあります。
また、URLの途中に「microsoft」という文字が含まれていても、Microsoftの公式サイトとは限りません。
URLの判断に自信がない場合は、リンクを開かず、自分でMicrosoftの公式サイトへアクセスする方法が最も安全です。
ケース別：クリックしてしまった時の対処
クリック後の対応は、入力やダウンロードをしたかどうかによって異なります。ご自身の状況に合う項目をご確認ください。
1）リンクを開いただけで、何も入力・ダウンロードしていない
リンクを開いただけで、パスワードや個人情報を入力せず、ファイルやアプリもダウンロードしていない場合は、直ちにアカウントが乗っ取られたとは限りません。
まずはそのページを閉じ、ブラウザやWindowsを最新の状態に更新してください。心配な場合は、Windowsセキュリティでスキャンを行い、Microsoftアカウントの「最近のアクティビティ」も確認しておくと安心です。
身に覚えのないサインインやアカウント変更が見つかった場合は、パスワードを変更してアカウントを保護しましょう。
2) メール先の画面で「ID/パスワード」を入力してしまった
このケースは最優先で対応します。
やること（上から順に）
- Microsoftアカウントのパスワードを変更（同じパスワードを他でも使っていれば全部変更）
- 2段階認証（セキュリティ強化）を有効化
- 最近のサインイン（Recent activity）を確認し、身に覚えのないアクセスがあれば「自分ではない」を選ぶ
- パスワードを使い回していたサービスも順番に変更
フィッシングは「入力した瞬間に盗まれる」ことがあるため、迷ったら“被害前提”で動くのが安全です。
3）指示されたアプリをインストールした・遠隔操作を許可した
不審な画面の指示に従ってアプリをインストールしたり、相手にパソコンを遠隔操作させたりした場合は、早めの対応が必要です。
- 遠隔操作中の場合は、インターネット接続を切る
- 指示されて入れたアプリをアンインストールする
- Windowsセキュリティでフルスキャンを行う
- 可能であれば別の安全な端末からパスワードを変更する
- クレジットカード情報を伝えた場合は、カード会社へ連絡する
- 金銭を支払った場合は、警察や消費生活センターへの相談も検討する
相手にパソコンを操作された場合は、アプリを削除するだけでは不安が残ることがあります。重要なデータを確認したうえで、Windowsの初期化を検討するケースもあります。
[参考]Microsoft「テクニカルサポート詐欺から身を守る」
「本物か確認したい」時の安全な確認手順
- ブラウザを開く（メールのリンクは押さない）
- Microsoftアカウントにサインイン
- 通知や最近のアクティビティに同じ内容があるか確認
- Rewardsのポイント残高や交換履歴、お知らせを確認し、メールの内容と矛盾がないか確認する
【補足】URLの見方だけ覚えると、一気に騙されにくくなる
迷惑メールで一番多いのは、「Microsoftっぽいページ」に見せかけて別のサイトへ誘導する手口です。
そこで役立つのが「URL（リンク先）」の確認です。
1）リンクは“文字”ではなく“行き先”が重要
メール本文に「Microsoft公式」や「Rewards」などと書かれていても、リンク先は自由に偽装できます。リンクの文字を信じず、実際の行き先を確認しましょう。
- PCの場合：リンクにマウスを重ねると、画面左下などにURLが出ます
- スマホの場合：リンクを長押しすると「開く前のURL」が表示されることがあります（アプリによって表示方法が違います）
2）見るべきは“ドメイン（末尾の本体）”
URLは長く見えても、重要なのは「どこのサイトか」を示すドメイン部分です。
たとえば「microsoft.com」が入っていても、以下のような例は危険です。
microsoft.com.example.com
この場合、接続先はMicrosoftではなく「example.com」です。micr0soft.com（oが0になっているなど、似せ字）- 短縮URL（bit.ly等）で隠されている
「それっぽい単語が入っている」より、本体のドメインがMicrosoftのものかで判断してください。
スマホのメールアプリは“偽装が見えにくい”のが落とし穴
スマホだと、差出人名が「Microsoft Rewards」などと表示されても、実際のメールアドレスが隠れていることがあります。できれば「差出人の詳細」を開き、送信元アドレスを確認しましょう。
また、iPhone/Androidの一部アプリでは、リンク先がプレビューされずワンタップで開いてしまうこともあります。安全のために、Rewardsやアカウント関連は「メールから」ではなく、自分でブックマークした公式ページから開くのがおすすめです。
会社・学校のMicrosoftアカウントを入力した場合
会社や学校から発行されたMicrosoftアカウントを偽サイトに入力した可能性がある場合は、できるだけ早く情報システム部門や管理者へ連絡してください。
組織のアカウントは、パスワード変更や端末の切断など、管理者側の対応が必要になることがあります。自分だけで判断せず、組織のセキュリティ手順に従いましょう。
不審なサインイン履歴がある場合は、その画面も削除せず、管理者へ状況を伝えてください。
二段階認証を入れていても“油断できない”パターン
二段階認証（MFA）が有効でも、次のようなケースでは注意が必要です。
- 偽サイトでID/パスワードを入力した直後に、MFAコードも入力してしまった
- 「承認をタップしてください」通知を、よく見ずに承認してしまった（疲れている時に多い）
MFA は非常に有効ですが、偽サイト上でコードまで入力してしまったり、身に覚えのない承認通知をそのまま許可してしまうと、防御をすり抜けられることがあります。
家族や初心者向け：迷惑メールが来た時の“合言葉”
迷惑メール対策は、難しい知識より「ルール」を決める方が続きます。家族やPCに慣れていない人には、次の合言葉が効果的です。
「当選・期限・停止」は押さない。自分で公式を開いて確認。
この合言葉を覚えておくだけでも、迷惑メールのリンクを誤って開くリスクを減らせます。
迷惑メールの通報方法
OutlookやOutlook.comでは、不審なメールを選択し、「報告」→「フィッシングとして報告」から通報できます。
スマホ版Outlookでは、メールを開いて右上のメニューから「迷惑メールを報告」などを選び、「フィッシング」を指定します。表示名はアプリのバージョンによって異なることがあります。
Outlook以外のメールサービスを利用している場合も、各サービスに用意されている「迷惑メール」「フィッシングを報告」機能を利用してください。
よくある質問
Q. Microsoft Rewards自体は危険ですか？
Rewardsそのものが危険というより、有名サービスを装った迷惑メールが来やすいという話です。メールリンクを踏まず、公式から確認すれば安全性が上がります。
Q. 「ポイント失効」「アカウント停止」って本当？
不安をあおってクリックさせるのは典型的なフィッシング手口です。まずは公式で確認し、メールのリンクは踏まないのが安全です。
Q. メールを開いただけで感染しますか？
通常は、メールを開いただけですぐ被害が出るとは限りません。ただし、リンクを押したり、添付ファイルを開いたり、情報を入力した場合は危険性が高まります。不安な場合は、サインイン履歴の確認やセキュリティスキャンを行いましょう。
まとめ：Microsoft Rewardsのメールは公式サイトから確認を
Microsoft Rewardsでは、ポイントやキャンペーンに関する正規のメールが届くこともあります。そのため、Rewardsから届いたというだけで、すべてが迷惑メールとは限りません。
ただし、差出人名やメールのデザインは本物そっくりに偽装できます。「ポイントが失効する」「ギフトカードが当選した」「アカウントを停止する」など、急いで操作するよう求められても、メール内のリンクはすぐに開かないようにしましょう。
本物か確認したいときは、ブラウザや公式アプリから自分でMicrosoft Rewardsを開き、ポイント残高やお知らせを確認する方法が安全です。
もし操作してしまった場合は、状況に応じて対応します。
- リンクを開いただけなら、ページを閉じて不審なダウンロードがないか確認する
- IDやパスワードを入力したなら、すぐにパスワードを変更する
- 身に覚えのないサインインがないか「最近のアクティビティ」を確認する
- アプリを入れたり遠隔操作を許可したりした場合は、通信を切ってセキュリティスキャンを行う
- カード情報を入力した場合は、カード会社へ連絡する
迷ったときに覚えておきたいのは、「メールから開かず、自分で公式サイトを開く」ということです。
この習慣をつけておくだけでも、Microsoft Rewardsを装ったフィッシング被害のリスクを大きく減らせます。
